После взлома моста Kelp DAO на $290 млн крупнейший кредитный протокол Aave оказался с финансовой дырой около 118 тыс. ETH. Это спровоцировало десятки миллиардов оттока капитала из секта децентрализованных финансов (DeFi). Из-за чего финансовые гиганты JPMorgan и Jefferies заявили о подрыве институционального доверия к DeFi, назвав взаимосвязанность протоколов «слабостью во время стресса».
С миру по нитке
Однако крипторынок ответил консолидацией усилий по выходу из кризиса. Инициатива DeFi United, запущенная основателем Aave Стани Кулечовым, менее чем за сутки привлекла более 47,5 тыс. ETH — это свыше $110 млн по текущему курсу.
Сам Кулечов лично внес 5 тыс. ETH. К нему присоединились стейкинг-протокол Lido с 2,5 тыс. stETH, фонд Ether fi с 5 тыс. ETH, а также инвестиционный фонд Mantle, предложивший кредитную линию до 30 тыс. ETH. Свое участие подтвердили LayerZero, Arbitrum, Ethena, Kraken/Ink и децентрализованный фонд Golem.
Что случилось
18 апреля хакеры воспользовались уязвимостью моста Kelp DAO, создав ничем необеспеченные 116 500 rsETH (токен ликвидного рестейкинга на базе «эфира»), после чего использовали кредитный протокол Aave, крупнейший на рынке, для залога этих rsETH в обмен на монеты Ethereum (ETH).
Ситуация вызвала проблемы не только для клиентов Kelp, но и пользователей Aave, а также десятков протоколов на крипторынке, которые приостановили или ограничили работу протоколов. В результате пользователи начали массово выводить средства из децентрализованных финансов — только из Aave вывели более $10 млрд за несколько дней.
Отток капитала всего сектора оцениваются в десятки миллиардов, а сам Aave стал заложником ситуации, где оказался должен более $200 млн своим клиентам.
С учетом заморозки 30,7 тыс. ETH сетью Arbitrum (в рамках блокировки активов злоумышленника после взлома) и внутренних резервов протоколов, закрыто уже 80% образовавшейся дыры — почти 95 тыс. ETH или около $220 млн. Оставшийся дефицит составляет примерно 23,6 тыс. ETH.
